CHIqueen

InCTF 2018 Winter Sport write-up 본문

포렌식/CTF

InCTF 2018 Winter Sport write-up

CHIqueen 2018. 10. 12. 20:49

======= Difficulty level : Easy ========


I have a friend named Jake.We were watching a football tournament on one fine chilly morning. Meanwhile Jake's sister Susan did something mischievous which cause Jake to lose some really important data. We could only find this piece of evidence, can you recover it for him?


========== Authors : cr4ck3t, stuxn3t ==========


우선 주어진 파일을 열어 봅시다.



별거 없습니다.


binwalk를 통해 추가 파일이 없는지 확인해 봤더니 7z파일이 있었습니다. 이를 추출해 준다음 압축을 풀어줍니다.


실행시켜 보았지만 아무것도 없습니다.



문제이름과 파일 상태를 통해 우리는 Whitespace Steganography로 추측할 수 있습니다.

http://www.darkside.com.au/snow/ 에서 도구를 다운받은다음 실행시켜 주면



inctf{w3lcom3_t0_7h3_w0rld_0f_whit3sp4c3}


'포렌식 > CTF' 카테고리의 다른 글

Swamp CTF 2018 Wild Night Out write-up  (0) 2018.10.16
InCTF 2018 Mag1cal Radio write-up  (0) 2018.10.16
InCTF 2018 Evilcrypter write-up  (0) 2018.10.14
InCTF 2018 Biz44re write-up  (0) 2018.10.12
InCTF 2018 Winter Sport write-up  (0) 2018.10.12
NSEC 2018 Communication from earth write-up  (0) 2018.10.12
0 Comments
댓글쓰기 폼